Politică de confidențialitate
Ultima actualizare: 23 martie 2026
Prezentul document (denumit în continuare "Politica de Confidențialitate" sau "Politica") descrie modul în care PROFESIONAL SOUNDMUSIC SRL (denumită în continuare "Operatorul", "Societatea" sau "Noi") colectează, utilizează, stochează, divulgă și protejează datele cu caracter personal ale persoanelor fizice care accesează sau utilizează Platforma digitală Ospătar-Eveniment.ro.
Prezenta Politică de Confidențialitate constituie parte integrantă din prezentele Termeni și Condiții și se interpretează coroborat cu acestea. În caz de conflict, prevederile specifice ale prezentului capitol prevalează în materia prelucrării datelor cu caracter personal.
1. Identificarea Operatorului
| Date de identificare | Detalii |
|---|---|
| Denumire operator | PROFESIONAL SOUNDMUSIC SRL |
| Sediu social | Str. Rădului, Nr. 24, Sc. 2, Et. Parter, Ap. 9, Sector 4, București, România |
| Nr. Registrul Comerțului | J40/22009/2019 |
| CIF | RO39445942 |
| E-mail contact GDPR | contact@ospatar-eveniment.ro |
| Website | www.ospatar-eveniment.ro |
| Autoritate de supraveghere | Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) — www.dataprotection.ro |
| Responsabil cu Protecția Datelor (DPO) | Maier Bogdan |
Prezenta Politică se aplică tuturor categoriilor de persoane vizate ale căror date sunt prelucrate de Operator, respectiv:
- Personalului HoReCa — persoane fizice înregistrate pe Platformă în căutarea unui loc de muncă sau a colaborărilor pe eveniment;
- Reprezentanților Companiilor — persoane fizice care creează și administrează contul unei Companii pe Platformă;
- Oricărei alte persoane fizice ale cărei date ajung în posesia Operatorului în contextul utilizării Platformei.
2. Temeiul juridic al prelucrării
Toate prelucrările de date cu caracter personal efectuate de Operator se întemeiază pe cel puțin unul dintre temeiurile juridice prevăzute de art. 6 din Regulamentul (UE) 2016/679 (GDPR), după cum urmează:
| Temei juridic (art. 6 GDPR) | Descriere | Tipuri de prelucrare acoperite |
|---|---|---|
| Art. 6(1)(a) Consimțământ | Persoana vizată și-a dat acordul explicit pentru una sau mai multe prelucrări specifice | Cookie-uri non-esențiale; comunicări de marketing; publicarea fotografiei de profil |
| Art. 6(1)(b) Executarea contractului | Prelucrarea este necesară pentru executarea contractului (Termeni și Condiții) la care persoana vizată este parte | Crearea și gestionarea contului; alocarea Personalului la Evenimente; funcționalitățile de mesagerie |
| Art. 6(1)(c) Obligație legală | Prelucrarea este necesară pentru respectarea unei obligații legale a Operatorului | Facturare și arhivare fiscală; răspuns la solicitările autorităților; retenție impusă de lege |
| Art. 6(1)(f) Interes legitim | Prelucrarea este necesară în scopul intereselor legitime urmărite de Operator sau de un terț, cu excepția cazurilor în care prevalează interesele sau drepturile persoanei vizate | Securitatea Platformei; prevenirea fraudelor; moderarea conținutului; statistici agregate de utilizare |
3. Categoriile de date cu caracter personal prelucrate
3.1. Date prelucrate pentru Personal (persoane fizice înregistrate)
| Categorie de date | Date concrete | Scop principal | Temei juridic |
|---|---|---|---|
| Date de identificare | Nume, prenume, vârstă, fotografie de profil | Crearea și afișarea profilului profesional | Art. 6(1)(b) |
| Date de contact | Adresă de e-mail, număr de telefon mobil | Autentificare, notificări, comunicare cu Companiile | Art. 6(1)(b) |
| Date profesionale | Specializare HoReCa, ani de experiență, disponibilitate, CV, deținere permis/mașină | Afișarea profilului și alocarea la posturi/evenimente | Art. 6(1)(b) |
| Date de localizare | Județ, oraș/localitate de disponibilitate | Filtrarea și recomandarea oportunităților relevante | Art. 6(1)(b) |
| Date de autentificare | Adresă de e-mail, parolă criptată | Securitatea accesului la cont | Art. 6(1)(b) |
| Date de activitate pe Platformă | Invitații acceptate/refuzate, rating primit, recenzii, istoricul colaborărilor | Funcționarea sistemului de rating; moderare; statistici | Art. 6(1)(b); art. 6(1)(f) |
| Date tehnice | Adresa IP, tip dispozitiv, browser, date de sesiune | Securitate, prevenire fraudă, depanare tehnică | Art. 6(1)(f) |
3.2. Date prelucrate pentru reprezentanții Companiilor
| Categorie de date | Date concrete | Scop principal | Temei juridic |
|---|---|---|---|
| Date de identificare reprezentant | Nume, prenume, funcție în companie | Administrarea contului de Companie | Art. 6(1)(b) |
| Date de contact | Adresă de e-mail profesional, număr de telefon | Comunicări contractuale, facturare, notificări | Art. 6(1)(b); art. 6(1)(c) |
| Date de autentificare | Adresă de e-mail, parolă criptată | Securitatea accesului la cont | Art. 6(1)(b) |
| Date de facturare | Date de identificare fiscală ale Companiei, date de plată (procesate de furnizor extern autorizat) | Emiterea facturilor, conformitate fiscală | Art. 6(1)(c) |
| Date de activitate | Anunțuri publicate, Invitații transmise, rating acordat/primit | Funcționarea Platformei, moderare | Art. 6(1)(b); art. 6(1)(f) |
3.3. Date speciale (sensibile) — prelucrare interzisă
Operatorul nu solicită și nu prelucrează date din categoriile speciale enumerate la art. 9 GDPR (date privind originea rasială sau etnică, opiniile politice, convingerile religioase, apartenența sindicală, date genetice, date biometrice, date privind sănătatea, date privind viața sexuală sau orientarea sexuală). Dacă un Utilizator din categoria Personal include din proprie inițiativă astfel de date în profilul său sau în mesajele transmise prin Platformă, Operatorul nu este responsabil de prelucrarea lor și le va elimina la constatarea situației.
3.4. Scopurile prelucrării datelor cu caracter personal
Operatorul prelucrează datele cu caracter personal exclusiv în scopurile descrise mai jos. Prelucrarea în alte scopuri decât cele menționate nu se efectuează fără notificarea prealabilă a persoanelor vizate și, după caz, fără obținerea unui nou temei juridic.
| Scopul prelucrării | Categorii de date implicate | Temei juridic |
|---|---|---|
| Crearea, autentificarea și administrarea contului de Utilizator | Identificare, contact, autentificare | Art. 6(1)(b) |
| Afișarea profilului de Personal către Companiile abonate | Identificare, profesionale, localizare, fotografie, CV | Art. 6(1)(b) |
| Gestionarea procesului de alocare și a colaborărilor pe Eveniment sau angajare | Identificare, profesionale, activitate pe Platformă | Art. 6(1)(b) |
| Funcționarea sistemului de mesagerie între Companii și Personal | Contact, conținut mesaje | Art. 6(1)(b) |
| Funcționarea sistemului de Rating și Recenzii | Activitate pe Platformă, conținut recenzii | Art. 6(1)(b); art. 6(1)(f) |
| Verificarea identității și a eligibilității (CIF/CUI, vârstă, mandat) | Identificare, date de identificare fiscală | Art. 6(1)(b); art. 6(1)(c) |
| Emiterea facturilor și îndeplinirea obligațiilor fiscale | Date de facturare, identificare reprezentant | Art. 6(1)(c) |
| Trimiterea notificărilor contractuale și operaționale (e-mail, SMS, push) | Contact, activitate pe Platformă | Art. 6(1)(b) |
| Trimiterea comunicărilor de marketing și promoționale | Contact (e-mail, telefon) | Art. 6(1)(a) — consimțământ explicit; retractabil oricând |
| Moderarea conținutului publicat și gestionarea sesizărilor | Identificare, conținut publicat, activitate pe Platformă | Art. 6(1)(b); art. 6(1)(f) |
| Prevenirea fraudelor și a utilizării neautorizate a Platformei | Tehnice, identificare, activitate pe Platformă | Art. 6(1)(f) |
| Soluționarea litigiilor și apărarea drepturilor Operatorului | Orice categorie relevantă | Art. 6(1)(c); art. 6(1)(f) |
| Îmbunătățirea Platformei pe baza statisticilor agregate și anonimizate | Tehnice (agregate, anonimizate) | Art. 6(1)(f) |
Operatorul nu utilizează datele cu caracter personal în scopuri de publicitate comportamentală a terților, nu vinde date și nu le transmite unor terți în scop de marketing direct, fără consimțământul explicit al persoanei vizate.
3.5. Destinatarii datelor cu caracter personal
3.5.1. Principiul accesului limitat
Accesul la datele cu caracter personal ale Utilizatorilor este strict limitat la persoanele și entitățile care au nevoie de aceste date pentru îndeplinirea scopurilor descrise la secțiunea 9.4. Operatorul nu divulgă date cu caracter personal unor terți în alte condiții decât cele enumerate mai jos.
3.5.2. Companiile abonate — acces la profilul Personalului
Companiile care dețin un cont activ și un abonament valid pe Platformă au acces la datele de profil ale Personalului (nume, fotografie, specializare, experiență, disponibilitate, localizare, CV, rating și recenzii), în scopul angajării sau al colaborării pe eveniment. Accesul Companiilor la datele Personalului operează în baza art. 6(1)(b) GDPR (executarea contractului dintre Operator și ambele categorii de Utilizatori).
Companiile care accesează profilul sau descarcă CV-ul Personalului acționează ca operatori de date independenți pentru datele astfel obținute și sunt responsabile de prelucrarea lor ulterioară în conformitate cu GDPR. Operatorul nu răspunde pentru modul în care Companiile utilizează datele descărcate pe propriile medii de stocare.
3.5.3. Personalul — acces la datele Companiei
Personalul înregistrat pe Platformă are acces la datele de profil public ale Companiilor (denumire, tip activitate HoReCa, locație, rating și recenzii), în scopul evaluării oportunităților de colaborare. Personalul nu are acces la datele de identificare ale reprezentantului Companiei sau la datele de facturare.
3.5.4. Furnizori de servicii (împuterniciți ai Operatorului)
Operatorul poate utiliza furnizori externi de servicii care prelucrează date cu caracter personal exclusiv în numele și conform instrucțiunilor Operatorului (împuterniciți în sensul art. 28 GDPR). Aceștia includ, fără a se limita la:
- Furnizori de servicii de hosting și infrastructură cloud (Romarg);
- Furnizori de servicii de procesare a plăților (Netopia Payments);
- Furnizori de servicii de livrare a e-mailurilor tranzacționale și a SMS-urilor;
- Furnizori de servicii de securitate informatică și prevenire a fraudelor.
Operatorul a încheiat sau urmează să încheie contracte de prelucrare a datelor (DPA) cu toți împuterniciții. Toți împuterniciții sunt selectați cu diligența necesară și sunt obligați contractual să respecte cerințele GDPR, inclusiv obligațiile de confidențialitate și securitate. Operatorul va actualiza lista împuterniciților principali la adresa www.ospatar-eveniment.ro/confidentialitate ori de câte ori intervine o modificare relevantă.
3.5.5. Autorități publice și instanțe judecătorești
Operatorul poate divulga date cu caracter personal autorităților publice (inclusiv ANSPDCP, poliție, parchete, instanțe judecătorești sau alte autorități administrative competente) atunci când divulgarea este obligatorie prin lege, ordonanță sau decizie judecătorească, sau atunci când este necesară pentru prevenirea, investigarea ori sancționarea unor infracțiuni, conform art. 6(1)(c) GDPR.
3.5.6. Interdicție expresă de vânzare a datelor
Operatorul nu vinde, nu închiriază și nu comercializează, sub nicio formă, date cu caracter personal ale Utilizatorilor unor terți. Această interdicție este absolută și nu admite derogări.
3.6. Transferuri internaționale de date
În măsura în care Operatorul va utiliza furnizori cu sediul sau cu servere situate în afara Spațiului Economic European (SEE), orice transfer de date cu caracter personal se va efectua numai dacă este îndeplinită cel puțin una dintre condițiile prevăzute de Capitolul V GDPR (art. 44-49), respectiv:
- Transferul se efectuează către o țară pentru care Comisia Europeană a adoptat o decizie de adecvare (art. 45 GDPR);
- Transferul se efectuează pe baza unor garanții adecvate, inclusiv clauze contractuale standard adoptate de Comisia Europeană (art. 46(2)(c) GDPR);
- Transferul se efectuează pe baza unor reguli corporatiste obligatorii aprobate de o autoritate de supraveghere competentă (art. 46(2)(b) GDPR);
- Se aplică una dintre derogările specifice prevăzute de art. 49 GDPR (de exemplu, consimțământul explicit al persoanei vizate, după informarea corespunzătoare).
Persoanele vizate vor fi informate despre orice transfer în afara SEE, inclusiv despre mecanismul de transfer utilizat, prin actualizarea prezentelor Termeni și Condiții cu cel puțin 15 zile înainte de efectuarea primului transfer, conform procedurii de la Capitolul 10.
3.7. Durata stocării datelor cu caracter personal
3.7.1. Principiul minimizării perioadei de retenție
Operatorul stochează datele cu caracter personal numai pe durata necesară îndeplinirii scopului pentru care au fost colectate sau pe durata impusă de legislația aplicabilă, oricare dintre acestea este mai lungă. La expirarea perioadei de retenție, datele sunt șterse sau anonimizate ireversibil.
| Categorie de date / situație | Perioada de retenție | Temei legal al retenției |
|---|---|---|
| Date cont Personal activ | Pe durata existenței contului | Art. 6(1)(b) GDPR — executarea contractului |
| Date cont Companie activă | Pe durata existenței contului | Art. 6(1)(b) GDPR — executarea contractului |
| Date după ștergerea voluntară a contului | 60 de zile de la confirmare, ulterior ștergere definitivă | Art. 6(1)(f) GDPR — finalizarea eventualelor colaborări în curs |
| Documente de facturare și contabilitate | 10 ani de la emitere | Art. 6(1)(c) GDPR — Legea nr. 82/1991 |
| Date păstrate în scop de apărare a drepturilor în litigii | Până la împlinirea termenului de prescripție aplicabil (max. 3 ani) | Art. 6(1)(f) GDPR; art. 2500 Cod Civil |
| Date tehnice (loguri de acces, IP) | 90 de zile de la colectare | Art. 6(1)(f) GDPR — securitate și prevenire fraudă |
| Date cont inactiv (fără acțiuni timp de 24 luni) | Notificare la 30 zile înainte; arhivare/ștergere la expirare | Art. 6(1)(f) GDPR; secțiunea 2.9 |
| Conturi suspendate/șterse din culpa Utilizatorului | Datele de identificare minim necesare — până la expirarea termenului de prescripție | Art. 6(1)(f) GDPR; art. 6(1)(c) GDPR |
| Consimțăminte și istoricul revocărilor (marketing) | 5 ani de la ultimul consimțământ sau revocare | Art. 6(1)(c) GDPR — dovada conformității (art. 7(1) GDPR) |
3.7.2. Anonimizarea datelor
La expirarea perioadei de retenție aplicabile, dacă Operatorul are interes în păstrarea unor statistici sau a istoricului de activitate al Platformei, datele cu caracter personal pot fi anonimizate ireversibil (astfel încât persoana vizată să nu mai poată fi identificată, direct sau indirect) și păstrate în această formă pe termen nedeterminat. Datele anonimizate nu mai constituie date cu caracter personal și nu intră sub incidența GDPR.
3.8. Drepturile persoanelor vizate
3.8.1. Enumerarea drepturilor
În conformitate cu GDPR (art. 15-21), fiecare persoană vizată ale cărei date sunt prelucrate de Operator beneficiază de următoarele drepturi:
| Dreptul | Conținut esențial | Limitări aplicabile |
|---|---|---|
| Dreptul de acces (art. 15) | Dreptul de a obține confirmarea că datele vă sunt prelucrate și o copie a acestora | Solicitările vădit nefondate sau excesive pot fi refuzate sau taxate cu o taxă rezonabilă |
| Dreptul la rectificare (art. 16) | Dreptul de a obține corectarea datelor inexacte sau completarea celor incomplete, fără întârzieri nejustificate | Datele stocate în scop de arhivare legală nu pot fi modificate retroactiv |
| Dreptul la ștergere (art. 17) | Dreptul de a solicita ștergerea datelor atunci când prelucrarea nu mai este necesară, consimțământul a fost revocat sau datele au fost prelucrate ilegal | Nu se aplică dacă prelucrarea este necesară pentru obligații legale sau pentru apărarea drepturilor în instanță |
| Dreptul la restricționarea prelucrării (art. 18) | Dreptul de a obține limitarea prelucrării în situații specifice (contestarea exactității, prelucrare ilegală, opoziție în curs) | Pe durata restricționării, datele pot fi stocate, dar nu prelucrate altfel decât cu consimțământul sau pentru apărarea drepturilor |
| Dreptul la portabilitatea datelor (art. 20) | Dreptul de a primi datele furnizate într-un format structurat, utilizat în mod curent, care poate fi citit automat, și de a le transmite altui operator | Se aplică numai pentru prelucrările bazate pe consimțământ sau pe contract, efectuate prin mijloace automate |
| Dreptul la opoziție (art. 21) | Dreptul de a vă opune prelucrării bazate pe interesul legitim al Operatorului (art. 6(1)(f)) sau în scop de marketing direct | Operatorul poate continua prelucrarea dacă demonstrează motive legitime imperioase care prevalează; opoziția la marketing direct este absolută |
| Dreptul de a nu face obiectul unei decizii exclusiv automatizate (art. 22) | Dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrare automatizată care produce efecte juridice sau efecte semnificative similare | Algoritmul de recomandare al Platformei nu constituie o decizie automatizată cu efecte juridice în sensul art. 22 GDPR |
3.8.2. Procedura de exercitare a drepturilor
Solicitările privind exercitarea drepturilor prevăzute la secțiunea 9.8.1 se transmit în scris, prin unul dintre următoarele canale:
- E-mail la adresa: contact@ospatar-eveniment.ro, cu subiectul: "Solicitare GDPR";
- Formularul de contact dedicat, disponibil pe Platformă la secțiunea "Confidențialitate/GDPR";
- Poștă cu confirmare de primire, la adresa sediului social al Operatorului.
Solicitarea trebuie să conțină: numele și prenumele persoanei vizate, adresa de e-mail înregistrată pe Platformă (pentru identificare), descrierea clară a dreptului exercitat și, după caz, documentele justificative relevante. Operatorul poate solicita informații suplimentare pentru verificarea identității solicitantului, în scopul protejării datelor față de solicitări neautorizate.
3.8.3. Termenul de răspuns
Operatorul va răspunde solicitărilor privind exercitarea drepturilor în termen de maximum 30 (treizeci) de zile calendaristice de la recepția solicitării complete. Termenul poate fi prelungit cu cel mult 60 (șaizeci) de zile suplimentare, în cazuri de complexitate deosebită sau al unui număr mare de solicitări simultane, cu notificarea persoanei vizate în termenul inițial de 30 de zile, împreună cu motivele întârzierii.
3.8.4. Gratuitatea exercitării drepturilor
Exercitarea drepturilor este gratuită. Prin excepție, dacă solicitările sunt în mod vădit nefondate sau excesive (mai ales datorită caracterului lor repetitiv), Operatorul poate: (i) percepe o taxă rezonabilă, ținând seama de costurile administrative; sau (ii) refuza să dea curs solicitării — caz în care va comunica motivele refuzului. Sarcina probei caracterului nefondat sau excesiv revine Operatorului.
3.8.5. Dreptul de a depune plângere la ANSPDCP
Fără a aduce atingere oricărei alte căi de atac administrative sau judiciare, orice persoană vizată care consideră că prelucrarea datelor sale cu caracter personal încalcă GDPR are dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP):
- Adresă: B-dul G-ral. Gheorghe Magheru nr. 28-30, Sector 1, 010336 București;
- Telefon: +40.318.059.211;
- E-mail: anspdcp@dataprotection.ro;
- Website: www.dataprotection.ro.
Operatorul încurajează persoanele vizate să contacteze mai întâi Operatorul pentru soluționarea amiabilă a oricăror nelămuriri privind prelucrarea datelor, înainte de a apela la ANSPDCP.
3.8.6. Dreptul la o cale de atac judiciară
Fără a aduce atingere posibilității de a depune plângere la ANSPDCP, persoana vizată are dreptul la o cale de atac judiciară efectivă împotriva Operatorului dacă consideră că drepturile sale prevăzute de GDPR au fost încălcate. Acțiunea se introduce la instanța competentă de la domiciliul persoanei vizate sau de la sediul Operatorului.
3.9. Securitatea datelor cu caracter personal
3.9.1. Măsuri tehnice și organizatorice
Operatorul implementează măsuri tehnice și organizatorice adecvate pentru a asigura un nivel de securitate corespunzător riscurilor implicate de prelucrare, în conformitate cu art. 32 GDPR. Aceste măsuri includ, fără a se limita la:
- Criptarea parolelor utilizatorilor prin algoritmi de hashing securizați (bcrypt sau echivalent); parolele în text clar nu sunt stocate niciodată;
- Transmiterea datelor prin conexiuni criptate (protocol HTTPS/TLS);
- Accesul la datele cu caracter personal limitat strict la personalul Operatorului care are nevoie de acest acces pentru îndeplinirea atribuțiilor;
- Proceduri periodice de backup al datelor și de testare a capacității de restaurare;
- Monitorizarea accesurilor neautorizate și a anomaliilor de securitate;
- Evaluarea periodică a măsurilor de securitate și actualizarea acestora în funcție de evoluția amenințărilor.
3.9.2. Notificarea în caz de încălcare a securității
În cazul constatării unei încălcări a securității datelor cu caracter personal (breach) care este susceptibilă să genereze un risc pentru drepturile și libertățile persoanelor fizice, Operatorul va:
- Notifica ANSPDCP în termen de maximum 72 de ore de la constatare, conform art. 33 GDPR;
- Notifica persoanele vizate afectate fără întârzieri nejustificate, în cazul în care încălcarea este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile acestora, conform art. 34 GDPR.
Notificarea persoanelor vizate va descrie, în termeni clari și simpli: natura încălcării, categoriile de date afectate, consecințele probabile și măsurile luate sau propuse de Operator.
3.9.3. Responsabilitatea Utilizatorilor pentru securitatea propriilor conturi
Utilizatorul este responsabil pentru securitatea acreditivelor sale de acces, conform secțiunii 2.6 din prezentele Termeni și Condiții. Operatorul nu poate fi tras la răspundere pentru încălcările de securitate cauzate de neglijența Utilizatorului în gestionarea parolei sau a dispozitivului de acces.
3.10. Cookie-uri și tehnologii similare
3.10.1. Ce sunt cookie-urile
Cookie-urile sunt fișiere text de mici dimensiuni stocate pe dispozitivul Utilizatorului de către browserul web, la accesarea Platformei. Cookie-urile permit Platformei să recunoască dispozitivul Utilizatorului și să rețină anumite informații despre sesiunea de navigare.
3.10.2. Categorii de cookie-uri utilizate
| Categorie | Descriere și finalitate | Temei juridic / consimțământ |
|---|---|---|
| Cookie-uri strict necesare | Esențiale pentru funcționarea Platformei: autentificare, menținerea sesiunii, securitate CSRF. Fără acestea, Platforma nu poate funcționa. | Nu necesită consimțământ — art. 6(1)(b) GDPR; interes legitim tehnic |
| Cookie-uri funcționale | Rețin preferințele Utilizatorului (limbă, setări de afișare, ultima locație selectată) pentru a îmbunătăți experiența. | Consimțământ (art. 6(1)(a) GDPR) — acordat prin bannerul de cookie-uri |
| Cookie-uri analitice | Colectează date agregate despre comportamentul de navigare (pagini vizitate, durata sesiunii) pentru îmbunătățirea Platformei. Furnizori utilizați sau planificați: Google Analytics (SUA), Hotjar (UE), Facebook Pixel (SUA), Microsoft Clarity (SUA), Tawk.to (SUA). | Consimțământ (art. 6(1)(a) GDPR) — acordat prin bannerul de cookie-uri. Notă: furnizorii cu sediul în SUA implică transfer internațional de date — a se vedea secțiunea 9.6. |
3.10.3. Gestionarea preferințelor privind cookie-urile
Utilizatorul poate gestiona preferințele privind cookie-urile non-esențiale în orice moment, prin:
- Panoul de setări cookie disponibil pe Platformă ("Setări cookie" din footer);
- Setările browserului utilizat (instrucțiuni disponibile în documentația browserului respectiv).
Dezactivarea cookie-urilor strict necesare este posibilă tehnic din browser, dar va împiedica funcționarea corectă a Platformei, inclusiv autentificarea. Operatorul nu este responsabil pentru experiența degradată cauzată de dezactivarea cookie-urilor esențiale.
3.10.4. Politica privind Cookie-urile
Detalii complete privind tipurile de cookie-uri utilizate, durata lor de stocare, furnizorii implicați și modalitatea de gestionare sunt disponibile în Politica privind Cookie-urile, document distinct care constituie parte integrantă din prezentele Termeni și Condiții, accesibil la adresa www.ospatar-eveniment.ro/cookies.
3.11. Prelucrarea datelor minorilor
Platforma este destinată persoanelor cu vârsta de cel puțin 18 ani împliniți. Dacă Operatorul constată că a colectat date ale unei persoane sub 18 ani, aceste date vor fi șterse imediat, fără posibilitate de recuperare.
Persoanele sau reprezentanții legali care au cunoștință de o astfel de situație sunt rugați să notifice Operatorul de îndată la adresa contact@ospatar-eveniment.ro.
Operatorul nu efectuează prelucrări de marketing direct vizând minori și nu transmite date ale minorilor unor terți în alt scop decât cel strict necesar pentru funcționarea Platformei în condițiile secțiunii 9.5.
3.12. Legea aplicabilă
Prezentul capitol este guvernat de Regulamentul (UE) 2016/679 (GDPR), de Legea nr. 190/2018 privind măsuri de punere în aplicare a GDPR în România, precum și de orice alt act normativ național sau european incident în materia protecției datelor cu caracter personal. Modificarea prezentului capitol se efectuează conform procedurii prevăzute la Capitolul 10.